CatoとAzure vWANの統合

この記事は、Azure vWANに関する情報と、Terraformを使用してAzureの仮想リソースとトポロジーをCato アカウントに統合する方法を提供します。

注：

vWANおよびAPIの統合に関する問題は、Cato APIのサポートポリシーに概説されたガイドラインに従います。

Azure Virtual WANとは

Azure Virtual WAN (vWAN) は、さまざまなネットワーク、セキュリティ、ルーティング機能を統合した単一のオペレーションインターフェースを提供する統合ネットワークサービスです。 SD-WANやVPN、サイト間およびリモートユーザーのVPN接続、ExpressRouteによるプライベート接続、および仮想ネットワーク間のクラウド内接続をサポートします。 ハブ&スポークアーキテクチャを使用して、グローバルなトランジットネットワーク機能を有効にし、Azureリージョンが相互接続されたハブとして機能し、シームレスなすべてに対する接続を可能にしています。 この設計により、ネットワーク管理が簡素化され、分散環境でのパフォーマンスとスケーラビリティが向上します。

アーキテクチャ概要

CatoはIPsecを使用して、Azure vWAN環境をCato Cloudに接続し、その後、Terraformが自動的にAzure vWANとアカウントを統合します。

上記のサンプル設定では、Cato CloudがAzure Hubsに対してIPsec接続を使用しています。 これにより、接続のいずれかが利用できない場合でも、Azureの資産にアクセスできる冗長性が提供されます。

上記のサンプル構成内のコンポーネントは次のとおりです：

• vWAN: Virtual WAN (vWAN) のリソースは、Azureネットワークの仮想オーバーレイであり、複数のリソースで構成されています。 それには、vWAN内のすべてのハブへのリンクが含まれます。 各vWANリソースは分離されており、共通のハブを共有することはできません。 さらに、異なるvWAN内のハブは互いに通信しません。

• ハブ: バーチャルハブは、Microsoftが管理する仮想ネットワーク (VNet) で、オンプレミスネットワーク (VPNサイト) からの接続を可能にするためのさまざまなサービスエンドポイントを含んでいます。 ポータルから仮想WANハブを作成すると、VNetとVPNゲートウェイが生成されます。 各Azureリージョンにはハブが1つしか存在できません。

• ハブ間接続: Virtual WANでは、すべてのハブが相互接続されています。 これにより、ローカルハブに接続されたVネットバックのサイト、リモートユーザー、または資産が、接続されたハブのフルメッシュアーキテクチャを通じて別のサイトやVネットと通信できます。

• サイト: サイトは、上記の図のHQ/DCまたはブランチとして、またはAzure vWAN内にある仮想エンティティとして存在する可能性があります。 サイトは、Catoがサポートするさまざまな接続タイプを介してCato Cloudに接続します。たとえば、ソケットなどがあります。

• IPsec接続: これはAzure vWANをCatoアカウントに接続するために使用されます。

前提条件

• この記事の情報は、AzureポータルですでにVirtual WANとVirtual Hubsを作成したと仮定しています。 Azureで必要なリソースを作成するための詳細情報：

  • Virtual WAN

  • Virtual Hub

• Terraformは、Azure環境へのアクセスが設定済みです。 詳細情報は、Terraformドキュメントを参照してください。

Terraformを使用して統合を作成する

Cato Networksは、Azure vWANとの統合に必要なリソースを作成するためにTerraformを利用します。

• AzureアカウントでVPNゲートウェイ接続を作成する

• Catoアカウントでサイトを作成します。 接続したいAzure Hubごとに別々のサイトを作成する必要があります

• 新規サイトとAzure Hub間の一次および二次IPsec接続（異なるPoPへの接続）を作成する

• 新しいサイトでBGPピアを定義し、構成する

Terraformモジュールの取得

Azure vWANと統合するためのCatoモジュールは、CatoのTerraformレジストリで提供されています: https://registry.terraform.io/modules/catonetworks/azure-vwan/cato/latest

関連するモジュールをダウンロードし、次のファイルがあることを確認してください：

• main.tf にはTerraformが実行するAPIコールが含まれます。たとえば、プロバイダーへの接続、サイトに割り当てられたIPアドレスの関連付けなどです

• variables.tf AzureおよびCatoリソースのすべてのパラメーター、たとえばCato APIトークン、CatoアカウントID、IPsecサイトの名前などです

• version.tf AzureとCatoの両方の必須プロバイダーとそれぞれのバージョンを指定します

variables.tf ファイルの修正

variables.tf ファイルには、AzureおよびCatoのアカウントから情報を取得するためのすべてのパラメーター、およびアカウントに必要なリソースを作成するためのパラメーターが含まれています。

variables.tf ファイルを修正するには：

1. テキストエディタでファイルを開きます。

2. 下記テーブルに記載されている必要な情報を提供します。

3. ファイルを保存します。

Terraformモジュールの実行

variables.tf ファイルを設定し、main.tf に必要な修正を行ったら、Terraformモジュールを実行できます。

注：

• モジュールの完了には約30分かかります

• 追加のサイトを作成するためにモジュールを複数回実行する必要がある場合、最初のモジュールの実行が完了するまで待ってから別のモジュールの実行を開始してください

Terraformモジュールを実行するには：

1. Terraformファイルがすべて配置されているフォルダに移動します。

2. 次のコマンドを実行します: terraform apply

3. Terraformは4つのリソースが作成される説明を伴う確認要求を提示します。 プロセスを開始するためにリクエストを承認します。

次のリソースが作成されます：

• Azure VPNゲートウェイ接続

• Cato IPsecサイト

• 新しいサイトとAzure Hub間の一次および二次のIPsec接続

• 新しいサイト内のBGPピア

統合の検証

Terraformモジュールが完了したら、統合が成功したことを確認できます。

統合が成功したことを確認するには：

1. CMAで、ネットワーク > サイト に移動し、定義したIPsecサイトを探します。

2. サイトをクリックして、サイト設定 > IPsec に移動します。

3. プライマリおよびセカンダリセクションを確認し、作成された新規接続が表示されていることを確認してください。

   • プライベートIPアドレスと認証識別子の値を確認してください

   接続のステータスがまだ切断の場合、数分待ってページを更新してください。

4. サイト設定 > BGPに移動します。

5. BGPピアが作成されたことを確認し、BGPステータスを見るをクリックして接続があることを確認してください。

   接続のステータスがまだ切断の場合、数分待ってページを更新してください。